WordPress Welcart e-Commerce插件跨站请求伪造漏洞 CVE-2012-5178 CNNVD-201212-221
6.8
AV
AC
AU
C
I
A
发布：
2012-12-19
修订：
2013-01-29
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress中的Welcart插件1.2.2之前版本中存在跨站请求伪造漏洞。通过诱使用户完成一笔采购交易，远程攻击者可利用该漏洞劫持任意用户的身份验证信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
